Selena Spa — سياسة الخصوصية وحماية البيانات
المملكة العربية السعودية — جدة | الدعم والخصوصية: selenatechno@gmail.com
1. الجهة المسؤولة وبيانات التواصل (Data Controller & Contact)
تطبيق ومنظومة Selena Spa مملوكة وتدار بواسطة مؤسسة سيلينا سبا التجارية (الاسم الإنجليزي المعتمد: selina saba establishment)، ومقرها المسجل في مدينة جدة، المملكة العربية السعودية.
نحن الجهة المسؤولة نظاماً (Data Controller) عن تحديد أغراض وكيفية معالجة بياناتك الشخصية عند استخدامك لتطبيقات الهاتف وموقع الويب وخدمات الحجز الذكية.
1. Data Controller & Official Contact
The Selena Spa platform and applications are operated by مؤسسة سيلينا سبا التجارية (registered English name: selina saba establishment), located in Jeddah, Kingdom of Saudi Arabia. We serve as the Data Controller under applicable Saudi laws and store guidelines. Contact our Privacy and Support team at selenatechno@gmail.com.
2. البيانات الشخصية التي نجمعها ونعالجها (Data We Collect)
نحن نجمع فقط البيانات الضرورية لتقديم خدمات السبا المنزلية وإدارة المواعيد، وتشمل حصراً:
- بيانات الهوية والتواصل: الاسم الكامل، رقم الهاتف الجوال المسجل للتحقق الآمن عبر رمز التحقق لمرة واحدة (OTP)، الحي السكني المعتمد في جدة، والبريد الإلكتروني (عند تقديمه اختيارياً).
- بيانات العناوين وموقع تقديم الخدمة: العنوان المحفوظ، الحي من دليل أحياء جدة المعتمد (170 حياً)، الإحداثيات الجغرافية (خط الطول ودائرة العرض)، رابط خرائط Google، وصور مدخل المبنى (إن زودتنا بها لتيسير وصول الأخصائية والسائق). (تنويه صريح: التطبيق لا يقوم بتتبع موقع العميلة في الخلفية على الإطلاق؛ يُطلب إذن الموقع فقط عند الضغط على "تحديد موقعي الحالي" لتسهيل حفظ العنوان).
- تفاصيل المواعيد والخدمات: نوع الجلسات المطلوبة، التاريخ والتوقيت، الأخصائية المختارة، تفضيلات الخدمة، والتقييمات أو الملاحظات المقدمة.
- بيانات الباقات والأرصدة: سجل باقات الجلسات المدفوعة مسبقاً، رصيد الجلسات المتبقية والمستهلكة والمحجوزة.
- بيانات الدفع وتأكيد العمليات: حالة وتأكيد السداد، الرقم المرجعي للعملية، وطريقة الدفع المختارة (مثل التحويل البنكي أو استهلاك رصيد الباقة أو الدفع عند الاستقبال). (تأكيد أمني: التطبيق لا يجمع ولا يخزن ولا يعالج أرقام البطاقات البنكية أو رموز CVV على خوادمنا نهائياً).
- الإشعارات ورموز الأجهزة: رموز التسجيل (FCM لأندرويد و APNs لـ iOS) لإرسال إشعارات تأكيد المواعيد وتحديثات رحلة السائق والعروض لمن اشترك فيها.
- سجلات خدمة العملاء: رسائل البريد والمراسلات الموجهة إلى فريق الدعم.
2. Categories of Personal Data Collected
We process only personal data strictly necessary for home spa services and dispatch operations:
- Identity & Contact: Full name, verified mobile phone (OTP login), canonical Jeddah district, optional email.
- Service Addresses & Location: Approved service address, canonical Jeddah district, GPS coordinates, Google Maps link, optional building entrance photos. (Explicit notice: We never track customer location in the background. Location permission is only requested on-demand when pinning a service address).
- Bookings & Services: Booked services, appointments dates/times, therapist assignments, service ratings and feedback.
- Package Balances: Purchased prepaid packages, remaining credits, consumed credits, and reserved credits.
- Payment Confirmation Metadata: Payment status, confirmation reference, payment method (bank transfer confirmation, package credit, or cash). (We do not collect or store raw payment card numbers or CVVs on our servers).
- Push Notifications & Tokens: FCM and APNs push notification tokens and preferences.
- Customer Support Records: Messages and requests sent to our support desk.
3. الأساس النظامي وأغراض المعالجة (Legal Basis & Purposes)
تتم معالجة بياناتك استناداً إلى الأسس النظامية المنصوص عليها في نظام حماية البيانات الشخصية السعودي (PDPL) ولائحته التنفيذية:
- تنفيذ الالتزامات التعاقدية: لإنشاء حسابك، تأكيد الحجوزات، إرسال الأخصائية والسائق إلى عنوانك، وتقديم الخدمة المطلوبة.
- الامتثال للأنظمة القانونية والمحاسبية: لإصدار الفواتير وسندات تقديم الخدمة والاحتفاظ بالسجلات المالية المقررة نظاماً بموجب الأنظمة واللوائح المعمول بها في المملكة العربية السعودية.
- الموافقة الصريحة: لإرسال الإشعارات الترويجية أو استخدام ميزة تحديد الموقع الجغرافي عند إدخال العنوان (ويمكنك سحب هذه الموافقة في أي وقت عبر إعدادات الجهاز).
3. Legal Basis & Purposes under Saudi PDPL
We process personal data under lawful bases recognized by the Saudi Personal Data Protection Law (PDPL):
- Contractual Performance: Creating your account, dispatching staff and drivers to your approved address, delivering spa services.
- Legal & Regulatory Compliance: Invoicing, financial accounting, and tax compliance under applicable Saudi regulations.
- Consent: Promotional notifications and device location access for address pinning (revocable anytime in device settings).
4. حقوقك بموجب نظام حماية البيانات الشخصية (Your Rights under PDPL)
يضمن لك نظام حماية البيانات الشخصية السعودي حقوقاً أساسية تحترمها وتلتزم بها منظومة Selena Spa بالكامل:
- حق العلم والاطلاع: معرفة الأساس النظامي لجمع بياناتك وأغراض معالجتها وكيفية التعامل معها.
- حق الوصول: الاطلاع على بياناتك الشخصية المتوفرة لدينا وطلب نسخة منها.
- حق التصحيح والتحديث: طلب تصحيح أي بيانات غير دقيقة أو غير مكتملة (تخضع تعديلات الحي والعنوان لمراجعة الاستقبال لضمان دقة التغطية).
- حق طلب الإتلاف والمحو: طلب حذف حسابك وتطهير بياناتك الشخصية التي انتفى الغرض من جمعها، وفقاً لضوابط الاحتفاظ النظامي الموضحة أدناه.
- حق الرجوع عن الموافقة: سحب موافقتك على استلام الرسائل الترويجية أو أذونات الجهاز غير الإلزامية في أي وقت.
4. Your Rights under Saudi PDPL
You have statutory rights under the Saudi PDPL, including:
- Right to Know: Understanding the lawful basis and purposes for processing your data.
- Right of Access: Reviewing and obtaining a copy of your personal data held by us.
- Right to Rectification: Requesting correction or updates to incomplete or inaccurate data.
- Right to Erasure / Destruction: Requesting account deletion and data erasure when data is no longer necessary, subject to verified statutory retention.
- Right to Withdraw Consent: Revoking consent for non-essential notifications or optional features at any time.
5. سياسة الاحتفاظ بالبيانات والاستثناءات المحاسبية (Data Retention & Legal Exclusions)
نحن نفرق بوضوح تام بين نوعين من البيانات عند طلب الحذف:
- البيانات التي تُحذف وتُتلف نهائياً: الملف الشخصي، الاسم، رقم الهاتف، العناوين المحفوظة، الإحداثيات، صور المداخل، رموز تسجيل الإشعارات، وسجل تسجيل الدخول في Firebase Authentication. أي بيانات شخصية لا يتوفر لها سند نظامي صريح للاحتفاظ بها تُتلف نهائياً وتُطهر من كافة الأنظمة النشطة وما يتبعها من دورات حياة النسخ الاحتياطية.
- البيانات المستثناة من المحو الفوري (الاحتفاظ النظامي): السجلات المحاسبية والفواتير وسندات تقديم الخدمة المكتملة المقررة نظاماً بموجب الأنظمة واللوائح المعمول بها في المملكة العربية السعودية (بما فيها اللوائح الضريبية والتجارية). عند تنفيذ حذف الحساب، نقوم بإجراء تطهير لا رجعة فيه للمعرفات الشخصية (Irreversible Anonymization) بحيث تُحجب وتُحذف كافة بيانات التواصل الشخصية من السجل المالي مع الاحتفاظ بالقيم المحاسبية فقط للأغراض القانونية والتنظيمية.
5. Retention Policies & Statutory Accounting Exclusions
We strictly distinguish between erasable data and statutory records:
- Erasable Data: Account profiles, phone numbers, names, email addresses, saved addresses, entrance photos, push notification tokens, and Firebase Auth identities. Data without a valid legal retention basis is permanently deleted or irreversibly anonymized, across active datastores and subsequent backup lifecycle management.
- Statutory Retention Records: Accounting records and tax invoices are retained strictly for the applicable verified statutory periods required by Saudi commercial and tax regulations. Upon deletion, identifiable personal data is irreversibly anonymized/masked while retaining required financial totals for regulatory compliance.
6. آلية وشروط حذف الحساب (Account Deletion Workflow & Safeguards)
يتيح لك تطبيق Selena Spa مسارين ميسرين لطلب حذف الحساب وفق متطلبات متجري Apple و Google:
- من داخل التطبيق (In-App): الدخول إلى الحساب ← "الخصوصية والدعم" ← "طلب حذف الحساب" مع تأكيد صريح قبل الإرسال.
- من خارج التطبيق (Outside-App): عبر صفحة الويب المخصصة طلب حذف الحساب بإدخال رقم الجوال المسجل للحصول على تذكرة استلام، متبوعة بالتحقق الآمن من الهوية من قبل فريق الدعم.
شروط الأمان وعدم إهدار الحقوق المالية:
حرصاً على حماية حقوقك المالية ومنع أي ضرر، يُعلّق تنفيذ الحذف الفوري في الحالات التالية لحين تسويتها بعدالة مع الاستقبال:
- وجود موعد نشط أو قادم لم يكتمل بعد (لتنسيق تنفيذه أو إلغائه).
- وجود رصيد باقات جلسات مدفوع مسبقاً وغير مستهلك؛ حيث لا يتم تحويل أو إهداء رصيد الباقات غير المستهلكة تلقائياً، بل يتوجب على الاستقبال تسوية الرصيد مع العميلة مباشرة قبل اعتماد الحذف النهائي.
6. Account Deletion Workflow & Safeguards
In compliance with Apple and Google Play policies, account deletion can be initiated:
- Inside the app: My Account → Privacy & Support → Tap "Request Account Deletion" → Confirm.
- Outside the app (Web): Accessible directly at Account Deletion Page with secure identity verification.
Financial & Operational Safeguards: Unused prepaid package credits are not automatically forfeited or gifted; reception must fairly resolve package balances and scheduled appointments directly with the customer prior to final deletion.
7. أمن البيانات والبنية التحتية (Security & Infrastructure)
تتم استضافة ومعالجة البيانات السحابية عبر خدمات Google Cloud Platform و Firebase في بيئات ومراكز بيانات عالية الأمان ومطابقة لأعلى معايير التشفير (تشفير أثناء النقل TLS وتشفير في التخزين). نحن لا نبيع بياناتك الشخصية ولا نشاركها مع أي أطراف ثالثة لأغراض تسويقية مستقلة.
7. Data Security & Infrastructure
Data is stored and processed securely within Google Cloud Platform and Firebase infrastructure using industry-standard TLS encryption in transit and AES encryption at rest. We never sell or rent customer data to third parties.